OWASP Top 10 API 2023: A tactical guide for smart developers
DevSecOpsや継続的デリバリーが普及し、かつてないほどデータ価値が高まる現代において、先見の明のある組織は、開発者がセキュリティ意識の高いスペシャリストへと成長できるよう支援しています。これにより、一般的な脆弱性が本番環境に混入する前に排除することが可能になります。高品質なコードを記述し、厄介なバグを未然に防ぐことは、エンドユーザーの安全を守るだけでなく、手戻りや作業の中断を減らすことにもつながります。本書では、アプリケーション・プログラミング・インターフェース（API）に関連する深刻なセキュリティバグに焦点を当てます。これらは非常に一般的であり、2023年版のOpen Web Application Security Project（OWASP）API脆弱性トップ10にも選出されています。現代のコンピューティングインフラにおいてAPIは不可欠な存在であり、これらの脆弱性をアプリケーションから排除することは、開発者にとって極めて重要な責務です。
この新しいeBookで学べる内容：
- API脆弱性トップ10の仕組みと、攻撃者による悪用手法
- 脆弱性の特定方法と、優れたコーディングパターンによる修正方法（実践的なチャレンジへのリンク付き！）
- 日々の業務において、イノベーションのスピードを落とさずにセキュリティを確保する方法
他のリソースを見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
